OSINT ve İstihbarat

1. 1
   Kurumsal ayak izi çıkarma. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   Kurumsal ayak izini açık kaynaklardan çıkar: iş ilanı, arşiv, web meta dosyaları, teknoloji izi ve Türkiye'nin resmî kayıtları. Site, iş ilanı, teknik blog ve arşiv kaydı birlikte altyapının resmini çizer. Bu derste Beyaz Vadi Lojistik'in ayak izini adım adım çıkaracaksın.

   7 etkinlik: Terminal · Kod okuma · Çıktı tahmini · Eşleştirme

2. 2
   Çalışan listesi ve sosyal ağlar. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Açık profillerden kişiyi değil rolü okumayı, marka adına açılmış taklit hesapları taramayı ve görsel sızıntıyı yasal sınır içinde öğren. Amaç kişiyi izlemek değildir; hangi birimin hangi sistemi kullandığını anlamaktır. Bu derste kişisel veriye dokunmadan kurumsal yapıyı çıkarmayı öğrenirsin.

   6 etkinlik: Diyalog · Sınıflandırma · Eşleştirme · Çoktan seçmeli

3. 3
   E-posta biçimi tahmini ve doğrulama. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Kurumsal e-posta kalıbını çıkarmayı ve MX, SPF, DKIM ile DMARC kayıtlarını okuyup kurumun oltalama savunmasını ölçmeyi öğren. Doğrulama ayrı iştir ve çoğu yöntemi hedefe dokunur, bazıları da yasal sınırı zorlar. Bu derste kalıp çıkarmayı, posta kayıtlarını okumayı ve nerede durman gerektiğini öğrenirsin.

   7 etkinlik: Terminal · Düzenli ifade · Çıktı tahmini · Sıralama

4. 4
   Veri sızıntıları ve etik sınır. Kilitli: önceki dersleri bitirince açılır12 dk · 55 XP

   Veri sızıntılarını yasal zeminde kontrol etmeyi, k-anonimlik yöntemini ve parola denemekten ayıran etik ile hukuki sınırı öğren. Meşru kullanım, kurumun kendi verisini kendi izniyle kontrol etmektir. Bu derste sızıntı kaynaklarını, sahiplik doğrulamasını ve kırmızı çizgileri öğrenirsin.

   6 etkinlik: Kısa yazım · Sınıflandırma · Eşleştirme · Çoktan seçmeli

5. Lab · Kurumsal Ayak İzi. Kilitli: modülün derslerini bitirince açılır100 XP

   Yelkaya Enerji için kurumsal ayak izi çıkaracaksın. Elinde şirketin kendi yayınladığı üç kayıt ve bir sızıntı özeti var.

   Kanıt dosyalı lab · zorunlu

Ek lab: Şüpheli Duyurunun İzi. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Alan adı ve WHOIS kayıtları. Kilitli: önceki dersleri bitirince açılır14 dk · 50 XP

   Alan adının kayıt bilgilerini RDAP ve WHOIS ile oku. EPP durum kodlarını yorumla. Asıl ada benzeyen taklit alan adlarını dnstwist ile bul. Kişisel bilgiler çoğu tescilde gizlidir; bu gizlilik bir engel değil, okunacak bir sinyaldir. Bu derste WHOIS ve RDAP çıktısını satır satır okur, durum kodlarını ve taklit adları yorumlarsın.

   7 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Eşleştirme

2. 2
   DNS kayıtları ve alt alan keşfi. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   DNS kayıt tiplerini oku. Alt alan adlarını pasif ve izinli aktif yöntemlerle bulup doğrula. Joker DNS kaydı ile sahipsiz CNAME riskini ayırt et. Alt alan adları en verimli keşif alanıdır; unutulmuş sistemler çoğu zaman oradadır. Bu derste kayıt tiplerini ayırır, alt alan listesini iki yoldan çıkarır ve her adı doğrularsın.

   7 etkinlik: Terminal · Kayıt tarama · Sınıflandırma · Çıktı tahmini

3. 3
   Sertifika şeffaflık günlükleri. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Sertifika şeffaflık günlüklerinin nasıl çalıştığını, crt.sh ile alt alan ve veren kurum analizini, günlüğü CAA ile savunma alarmına çevirmeyi öğren. Bu günlük sahte sertifikayı yakalamak için kuruldu, ama alt alan adı listesi de üretir. Bu derste crt.sh üzerinden isim çıkarmayı, sertifikanın içini okumayı ve günlüğün sınırlarını öğrenirsin.

   6 etkinlik: Terminal · Çıktı tahmini · Sıralama · Boşluk doldurma

4. 4
   IP, ASN ve barındırma ilişkileri. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP

   Bir alan adından IP bloğuna, ASN'ye ve hizmeti barındıran kuruma uzanan bağı kur. Shodan verisini oku. CDN görünen adres ile asıl sunucu arasına girdiğinde nelerin belirsiz kaldığını gör. ASN, internetin yönlendirme dünyasındaki kurum kimliğidir ve sahipliği bulmanın en sağlam yoludur. Bu derste addan kuruma giden zinciri adım adım kurar, tarama verisini tarihiyle okursun.

   7 etkinlik: Terminal · Sınıflandırma · Sıralama · Eşleştirme

5. Lab · Alan Adından Sunucuya. Kilitli: modülün derslerini bitirince açılır100 XP

   Yelkaya Enerji'nin dış altyapısını kayıtlardan çıkaracaksın. Elinde tescil kaydı, DNS dökümü, sertifika şeffaflık listesi ve ASN sorgusu var.

   Kanıt dosyalı lab · zorunlu

Ek lablar: Unutulmuş Alt Alanın Sahibi, Kapandı Sanılan Kampanya Sitesi. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Fotoğraftan konum çıkarma. Kilitli: önceki dersleri bitirince açılır15 dk · 55 XP

   Gölgeyi, tabelayı, plakayı ve bitki örtüsünü kabadan inceye eleyerek bir fotoğrafın çekildiği yeri önce ilçeye, sonra tek bir yapıya daraltırsın. Gölgeden güneşin açısını ve enlemi hesaplar, adayları OpenStreetMap sorgusuyla bulur, kurumun kendi fotoğraflarındaki sızıntıyı görürsün.

   7 etkinlik: Kısa yazım · Çıktı tahmini · Tahmin · Sıralama

2. 2
   EXIF verisi ve sınırları. Kilitli: önceki dersleri bitirince açılır15 dk · 50 XP

   EXIF alanlarını exiftool ile okur, koordinatı ondalığa çevirir, saat alanlarındaki çelişkiyi yorumlar ve kendi dosyalarını yayından önce temizlersin. Fotoğrafın ve belgenin içindeki görünmeyen kayıt defterini okumayı ve o deftere ne kadar güveneceğini öğrenirsin.

   7 etkinlik: Terminal · Sınıflandırma · Sıralama · Çoktan seçmeli

3. 3
   Uydu ve sokak görüntüsüyle doğrulama. Kilitli: önceki dersleri bitirince açılır11 dk · 50 XP

   Konum tahminini uydu ve sokak görüntüsüyle sınar, kaynakların çekim tarihinden zaman aralığı çıkarır ve eşleşmeyi kalıcı öğelerle yazarsın. Görüş açısından aday yayı çizmeyi ve kuşbakışı ile göz hizası arasında çeviri yapmayı öğrenirsin.

   5 etkinlik: Kısa yazım · Sınıflandırma · Sıralama · Çoktan seçmeli

4. 4
   Tersine görsel arama. Kilitli: önceki dersleri bitirince açılır12 dk · 50 XP

   Görselin internetteki en eski kopyasını bulur, motorların neden farklı sonuç verdiğini anlar, boş sonucu ve yapay üretim ihtimalini doğru raporlarsın. Yüz aramasının hukuki sınırını, kırpma taktiğini ve video karelerinde aramayı da öğrenirsin.

   6 etkinlik: Diyalog · Sınıflandırma · Sıralama · Çoktan seçmeli

5. Lab · Fotoğraftan Konuma. Kilitli: modülün derslerini bitirince açılır100 XP

   Bir ihbar geldi: Yelkaya Enerji'nin Karabel sahasında dün çekildiği söylenen bir fotoğraf dolaşıyor. İddiayı sınayacaksın.

   Kanıt dosyalı lab · zorunlu

Ek lab: Görselin Uydu Sınavı. Laboratuvar sayfasında da listelenir, yol ilerlemesine sayılmaz.

1. 1
   Bağlantı analizi ve ilişki haritası. Kilitli: önceki dersleri bitirince açılır14 dk · 55 XP

   Alan adı, IP ve sertifikaları bir bağlantı haritasında göster. Hangi noktanın daha çok bağlantısı olduğunu bul. İki alan adı arasındaki bağın ne kadar güçlü olduğunu sına. Beyaz Vadi Lojistik'in dış altyapısında unutulmuş bir paneli listeden değil haritadan okumayı öğrenirsin.

   7 etkinlik: Komut zinciri · Çıktı tahmini · Eşleştirme · Çoktan seçmeli

2. 2
   Açık kaynak zaman çizelgesi kurma. Kilitli: önceki dersleri bitirince açılır13 dk · 50 XP

   Tescil, sertifika, arşiv ve e-posta kayıtlarındaki zamanları UTC'ye çevirip tek eksene dizer, olaylar arasındaki süreyi gün ve saat olarak ölçersin. Bir oltalama kampanyasının hazırlık süresini ve kurumun tepki gecikmesini açık kaynak kayıtlarından hesaplamayı öğrenirsin.

   7 etkinlik: Terminal · Sınıflandırma · Tahmin · Sıralama

3. 3
   Yanlış bilgi ve dezenformasyon tespiti. Kilitli: önceki dersleri bitirince açılır13 dk · 55 XP

   İddiayı parçalara ayırır, görselin kaynağını izler, yayılmanın zaman ve hesap örüntüsünü okur, sonucu hüküm yerine kanıt düzeyiyle yazarsın. Sahte bir depo yangını iddiası üzerinden doğrulama zincirini, koordinasyon işaretlerini ve düzeltme yazımını görürsün.

   6 etkinlik: Kayıt tarama · Kısa yazım · Sınıflandırma · Sıralama

4. 4
   Rapor yazımı ve KVKK sınırı. Kilitli: önceki dersleri bitirince açılır13 dk · 60 XP

   OSINT raporunu iskelet, bulgu kartı, tahmin dili ve TLP etiketiyle kurar, kanıtı özet değeriyle korur, kişisel veriyi KVKK ilkeleriyle sınırlarsın. Araştırmanın tek kalıcı ürününü karar vericinin okuyacağı ve itiraza dayanacağı biçimde yazmayı öğrenirsin.

   7 etkinlik: Terminal · Kısa yazım · Diyalog · Sınıflandırma

5. Lab · Analiz Raporu Denetimi. Kilitli: modülün derslerini bitirince açılır100 XP

   Altay Kargo araştırması toplama aşamasını bitirdi. Şimdi sıra bağlantı analizinde, zaman çizelgesinde ve rapor taslağında. Ekip lideri, teslimden önce üç dosyayı senin gözünle bir kez daha okumanı istiyor.

   Kanıt dosyalı lab · isteğe bağlı